FileVault på macOS Tahoe använder inte längre iCloud för att lagra sin återställningsnyckel

I macOS 26 Tahoe har Apple uppdaterat hur det hanterar krypteringsnycklar i FileVault, funktionen som skyddar din Macs datavolym genom att kryptera den. Användare med befintliga alternativ kommer inte att påverkas omedelbart, men så småningom kommer alla att behöva använda det nya tillvägagångssättet – vilket jag anser är en förbättring. Men om du förlitar dig på att Apple ska hålla din återställningsnyckel åt dig, är det dags att börja överväga en ny strategi. Den moderna versionen av FileVault dök först upp i Mac OS X 10.7 Lion. (Den första versionen av FileVault krypterade endast din Hemkatalog.) Dagens FileVault erbjuder både startskydd och disk skydd: du måste ange ett kontolösenord innan operativsystemet laddas, och att passera det steget låser upp en krypteringsnyckel som ger åtkomst till innehållet på den annars helt låsta startvolymen. När du ställer in FileVault genererar macOS en återställningsnyckel för dig. Normalt dekrypterar du disken genom att logga in med ditt lösenord, men om den del av din enhet som innehåller inloggningsdata blir korrupt, är återställningsnyckeln den enda alternativa vägen för att dekryptera dina data. Detta är ett riktigt sällsynt fel, men om det händer måste det finnas en alternativ väg för återställning. Det är återställningsnyckeln. Tidigare hade du två alternativ för hur du skulle lagra den nyckeln: Du kunde se den en gång, och vara säker på att skriva ner den (eller mer korrekt, lägga den i en lösenordshanterare). Eller så kunde du välja att använda iCloud-förvaring, där nyckeln lagrades som en del av dina data på Apples servrar. Apple har tagit bort iCloud-alternativet i Tahoe, vilket jag tror att de har gjort för bättre övergripande säkerhet och integritet. Denna förändring innebär dock att du nu är helt ansvarig för att hantera en kritisk återställningskomponent med FileVault aktiv. Det finns en viss nyans i detta, som jag diskuterar nedan. Kryptera hela grejen Folk brukade vara paranoida över att någon skulle stjäla innehållet på deras hårddisk. Kanske var det en rädsla för faktisk stöld – att någon skulle stjäla en dator från ett företag eller hem – men det stora orosmomentet var att du lämnade en bärbar dator bakom dig eller att den blev stulen från dig medan du var ute. Endast verkligt utsatta eller överdrivet oroliga personer trodde att en brottsling eller statlig agent skulle gå in i deras hem och försöka suga ut deras data – och, ibland, inträffade det faktiskt! Lösningen på detta, delvis, är fullständig disk kryptering (FDE), där hela din enhet krypteras. Detta kräver smarthet: någon slags läge efter start men före fullständig operativ session måste utvecklas där en disk kunde monteras och krypteras första gången, och sedan uppmanas till en nyckel och dekrypteras vid efterföljande uppstarter och omstarter. Att kryptera en hel enhet kan vara otroligt långsamt. Men denna tråkiga operation inträffade vanligtvis en gång. Efter att hela enhetens innehåll först hade krypterats, gav läsning och dekryptering eller skrivning och kryptering en hastighetsminskning, men inte mycket. (Snurrande hårddiskar var redan så långsamma att det var svårt att märka skillnaden.